无法让两个容器（在两个不同的网络中）相互通信

使用以下内容创建 docker-compose.yml 文件：

version: "3.4"

services:

  app_1:
    image: alpine:3.7
    container_name: app_1_con
    ports:
      - "5011:80"
    networks:
      net_1:
        ipv4_address: "192.168.1.11"
      net_2:
        ipv4_address: "192.168.2.11"
    command: ping 192.168.2.22

  app_2:
    image: alpine:3.7
    container_name: app_2_con
    ports:
      - "5022:80"
    networks:
      net_2:
        ipv4_address: "192.168.2.22"
    command: tail -f /dev/null # this keeps the container running

networks:

  net_1:
    driver: bridge
    ipam:
      driver: default
      config:
      - subnet: 192.168.1.0/24

  net_2:
    driver: bridge
    ipam:
      driver: default
      config:
      - subnet: 192.168.2.0/24

然后使用：运行示例docker-compose up并使用Ctrl-C停止容器。

细节：

当事情不是微不足道的时候，首先开始使用 docker compose。它使维护和理解变得更加容易。

如您所见，您需要让一个容器与另一个容器属于同一网络。这是添加网络安全的一种非常常见的模式。例如：

  -----> nginx  --------> app server  -------> db
       pub + priv           priv                priv
       networks             network             network

只有您的 Web 代理需要位于​​公共网络（由ports属性公开的网络）。您的应用服务器和数据库可以位于无法从外部访问的专用网络中。Nginx 是唯一需要成为两个网络一部分的容器。

另外，Docker 守护进程有自己的 DNS 解析器，所以你不需要通过它们的 IP 来引用容器。只需使用他们的service名字。例如，而不是

command: ping 192.168.2.22

简单地使用

command: ping app_2